Tarifas Qualgest – Condiciones especiales para colegiados
Qualgest, consultora jurídica te ofrece servicios especializados de asesoramiento en materia de protección de datos y tarifas preferenciales en sus servicios que puedes consultar en el siguiente enlace.
Riesgos y ventajas de registrarse con una cuenta de Google, Facebook o Twitter
Hoy en día existen páginas web, aplicaciones, foros y demás plataformas que permiten a los usuarios registrarse utilizando su cuenta de Google, Facebook o Twitter, entre otras. Los usuarios que optan por esta vía de registro se ahorran tener que recordar un nuevo nombre de usuario y contraseña. Pero ¿cómo funciona este proceso de autenticación?, ¿es seguro? ¿existe algún riesgo para tu cuenta de Google, Facebook o Twitter?.
La opción de registro mediante el proceso OAuth es aquella en la que no tienes que crear un nuevo usuario y contraseña, sino que utilizas tu nombre de usuario de Facebook, Google u otra plataforma para registrarte en una página web, aplicación o servicio. Este proceso funciona de la siguiente forma:
Cuando nos registramos en una plataforma a través de una cuenta de Google, Facebook, Twitter o Apple, lo que estamos haciendo es pedir a una de estas plataformas que avale nuestra identidad ante el prestador del servicio al que queremos acceder (la página web o aplicación en cuestión). Además de validar nuestra identidad, estas plataformas también comparten cierta información del usuario con el prestador del servicio.
¿Es seguro registrarse en una página web o app mediante el proceso OAuth? ¿existe algún riesgo para tu cuenta de Facebook, Google o Twitter?
Si utilizas la opción de registro a través de una cuenta de Facebook, Google o Twitter, el proceso de autenticación OAuth garantiza que determinada información de tu perfil no se comparta con la web o aplicación en la que te estás registrando.
No obstante, conviene tener presente que la página web o aplicación en cuestión podrá acceder a cierta información pública de tu perfil de la red social o plataforma que utilices para realizar el registro (Google, Facebook, Twitter…), pero en ningún caso tendrá acceso a la totalidad de tu información ni a tu contraseña. Estos datos que Facebook, Google, Twitter y etc. pueden llegar a compartir con la página web o aplicación serían:
Como vemos, utilizar el proceso de autenticación OAuth implica que algunos de tus datos personales se compartan entre la plataforma que utilizas para registrarte y la página web o aplicación en la que te estás registrando. Para evitar que se comparta parte de esta información debes configurar las opciones de seguridad y privacidad de la plataforma que utilizas para autenticar tu identidad (Facebook, Google, Twitter…).
Dejando de un lado los datos personales que pueden compartirse por defecto cuando utilizas el proceso de autenticación OAuth, tenemos que destacar que las plataformas como Facebook, Google y Twitter disponen de mayores medidas de seguridad y privacidad que una página web o aplicación media. Y es que estas grandes empresas tecnológicas dedican una gran cantidad de recursos para proteger sus datos y, por ende, los de sus usuarios, de posibles ciberataques o brechas de seguridad.
Por tanto, si configuras correctamente las opciones de seguridad y privacidad de la plataforma principal (Google, Facebook, Twitter…) son más las ventajas que los inconvenientes de utilizar el proceso de autenticación OAuth.
Ventajas:
Mayor seguridad de tu cuenta: Ya que estas plataformas permiten utilizar el sistema de verificación en dos pasos y, como se ha comentado, invierten una gran cantidad de recursos en desarrollar y aplicar medidas de seguridad cada vez mayores.
Mayor control de tu cuenta: Podrás revocar la autenticación con Google, Facebook o Twitter en cualquier momento, desde su panel de configuración, para cerrar definitivamente la cuenta en la página web o app.
Mayor privacidad: La plataforma principal (Facebook, Google, Twitter y etc.) compartirá cierta información pública de tu perfil con la página web o aplicación. Pero, no compartirá determinada información o datos personales como por ejemplo tu información bancaria o contraseña. Por tanto, si hackean la página web o aplicación no conseguirían tus datos bancarios ni tu contraseña de la plataforma principal ya que esta información se almacena en el servidor de la plataforma principal y no en el de la página web o aplicación en cuestión.
Desventajas:
Dependes de una cuenta: Si te “hackean” la cuenta de la plataforma principal podrán acceder a todas las cuentas en las que te hayas registrado con esa plataforma. Por ello, es muy recomendable que la cuenta de la plataforma principal tenga una contraseña robusta y activado el sistema de verificación en dos pasos.
Compartes cierta información personal: La página web o app en la que te hayas registrado podrá acceder a determinados datos públicos de tu perfil de la plataforma principal. Aunque, tal y como decíamos unas líneas más arriba, puedes configurar las opciones de seguridad y privacidad de la plataforma principal para limitar la información que se comparte con las páginas web o apps en las que te registres.
Fuente OSI (Oficina Seguridad del Internauta)
Si te ha gustado este artículo, no olvides seguirnos en LinkedIn, Facebook o Twitter para estar siempre al día con nuestras publicaciones.
Si necesitas asesoramiento en materia de protección de datos, desde Qualgest podemos ayudarte. Contacta con nosotros y te ofreceremos una solución a medida para que cumplas con todas las obligaciones exigidas en la normativa de protección de datos.
Entradas relacionadas:
Nuevo decálogo de protección de datos de la APDCAT
¿Qué datos comparte Whatsapp con Facebook?
Qualgest, consultora jurídica te ofrece servicios especializados de asesoramiento en materia de protección de datos y tarifas preferenciales en sus servicios que puedes consultar en el siguiente enlace.
Antes de analizar si pueden sancionarte por tener una web no segura, vamos a explicarte como identificar una web segura y que son los protocolos http y https.
La dirección o URL de todas las páginas web disponibles en internet siempre empieza con las siglas http:// o https://. Estas siglas hacen referencia al protocolo HTTP, en español, Protocolo de Transferencia de Hipertexto, que utiliza el servidor donde se encuentra alojada la web para comunicarse con el navegador de tu dispositivo.
 |  |
Las páginas web que utilizan tecnología http no cifran las transferencias de datos entre tu navegador y el servidor donde se encuentra alojada dicha página web. Por lo tanto, dichos datos podrían ser interceptados por terceros no autorizados.
Por el contrario, las páginas web que utilizan el protocolo https cifran o encriptan las transferencias de datos entre tu navegador y el servidor donde se encuentra alojada dicha página web, de modo que resulta prácticamente imposible que estos datos puedan ser interceptados por terceros.
En consecuencia, si utilizas una página web con protocolo http y no https debes tener en cuenta que todos los datos que introduzcas en la misma (tu nombre, apellidos, DNI, nº de tarjeta, domicilio, etc.) se enviarán al servidor donde dicha web se encuentra alojada sin cifrarse, hecho que facilita la interceptación de dichos datos por parte de terceros.
La primera consecuencia es, tal y como se comentaba en el punto anterior, el riesgo de que los datos de tus usuarios web sean interceptados por terceros, con las implicaciones y perjuicios que este riesgo puede conllevar tanto a los titulares de los datos como al responsable de la página web, al tratarse, según lo establecido en el RGPD, de un brecha de seguridad.
Sobre lo anterior, no resultaría extraño que más de un usuario web decida no poner en riesgo sus datos y opte por no comprar un determinado servicio o producto si la página web que lo oferta no utiliza una tecnología o protocolo de cifrado de datos https. Sobre todo, si tenemos en cuenta que la mayoría de los navegadores web advierten a sus usuarios si las páginas web a las que están accediendo son seguras o no. Es decir, si utilizan un certificado o protocolo no seguro (http) o bien, si utilizan un certificado o protocolo seguro (https).
La segunda consecuencia, podría llegar en forma de requerimiento o sanción de la Agencia Española de Protección de Datos (AEPD), por infracción de lo establecido en el artículo 32, sobre seguridad del tratamiento de datos personales, del Reglamento General de Protección de Datos – EU 675/2016- (RGPD)..
Antes de preguntarte si pueden sancionarte por no usar un protocolo o certificado https en tu web, es decir, que encripte o cifre la información que se transmite entre los dispositivos de tus usuarios web y el servidor donde se encuentra alojada tu web. Debes preguntarte qué datos de tus usuarios web tratas, recoges o almacenas a través de tu página web y en que país está ubicado el servidor en el que se encuentra alojada tu web, pues podría estarse produciendo una transferencia internacional de datos, hecho que según el RGPD implica mayores obligaciones para el responsable.
No es lo mismo tener una página web meramente informativa donde no se permita a los usuarios introducir datos personales, que tener una tienda online, donde los usuarios que quieran comprar productos o servicios deban facilitar sus datos de contacto y/o datos bancarios (nº de cuenta o de tarjeta).
Si tu página web permite el tratamiento de datos personales de tus usuarios web, ya sea porque contiene un formulario de contacto, permite el registro de usuarios o por tratarse de una tienda online, por poner algunos de los ejemplos más frecuentes, sí que deberías utilizar certificados o protocolos de seguridad que encripten la transferencia de datos entre los dispositivos de tus usuarios web y el servidor donde se encuentra alojada tu web (https). Si no lo haces, debes tener en cuenta que tu conducta puede considerarse como una infracción del artículo 32 del RGPD.
Si tu página web es solo informativa y no permite la recogida de ningún dato personal de los usuarios que accedan a esta, en principio no estarías expuesto a una posible sanción al no transmitirse datos personales o confidenciales entre el navegador de tus usuarios y el servidor donde se almacena tu web.
Esperamos que este artículo te haya sido de utilidad. Si deseas leer la sanción completa puedes hacerlo siguiendo este enlace, y si deseas consultar más artículos como este, puedes hacerlo a través de nuestra web y siguiéndonos en redes sociales: LinkedIn, Facebook y Twitter.
Si te ha quedado alguna duda o necesitas asesoramiento sobre cómo cumplir la normativa de protección de datos vigente contacta con nosotros y te ayudamos.
Qualgest , consultora jurídica que ofrece servicios empresariales especializados en materia de protección de datos LOPDGDD y RGPD con la que el Colegio de Geógrafos mantiene un convenio de colaboración, ofrece a los colegiados unas tarifas preferenciales en sus servicios:
CONDICIONES ESPECIALES QUALGEST PARA COLEGIADOS RELATIVAS A LA APLICACIÓN DE LA PROTECCIÓN DE DATOS
| Descripción del Producto o Servicio | Precio Colegiados |
| SEGURIDAD-Bitdefender Total Security Multi-Device 1 Año -5 Dispositivos | 26 € |
| SEGURIDAD-Bitdefender Total Security Multi-Device 1 Año -10 Dispositivos | 29 € |
| Consultas correo electrónico-primera consulta gratis | 30 € |
| Adaptación Autónomo a la ley de Protección de datos y Garantía de derechos digitales LOPDGDD-RGPD | 320 € |
| Adaptación Micro Pyme a la ley de Protección de datos y Garantía de derechos digitales LOPDGDD-RGPD | 456 € |
| Adaptación Pyme a la ley de Protección de datos y Garantía de derechos digitales LOPDGDD-RGPD. | A partir de 720 € |
| Elaboración de textos WEB Redacción Aviso Legal, Política de Privacidad, Cookies y Cláusula formulario de recogida de datos contacto | 144 € |
| Revisión anual RGPD -primer año incluido en adaptación | A partir de200 € |
| Curso formación online Introducción al reglamento General de Protección de datos | 420 € |
Los precios de licencias Bitdefender se actualizarán en el momento en que el proveedor actualice las tarifas.El IVA no está incluido en el precio de los productos.En los cursos de formación no se aplica el IVA.
Solicita más información en https://qualgest.es/ o en el teléfono934652547